ID.nl logo
Zo deel je je Windows-pc veilig met meer gebruikers
© Monkey Business - stock.adobe.com
Zekerheid & gemak

Zo deel je je Windows-pc veilig met meer gebruikers

Je Windows-computer wordt misschien door verschillende gezinsleden of collega’s gebruikt. Je wilt elkaar natuurlijk niet in de weg zitten en alleen die data delen waar ieder zich prettig bij voelt. Ook wanneer je de pc zowel persoonlijk als zakelijk gebruikt, wil je beide zoveel mogelijk gescheiden houden. Hoe regel je dit alles efficiënt in Windows? ID.nl geeft je handige 12 tips.

**Wat gaan we doen? **

We laten je hoe je Windows-systeem efficiënt door meerdere gebruikers kan worden gebruikt. Je gaat werken met het gebruikersbeheer en machtigingenbeleid, en met beveiligingstechnieken waarin onder meer encryptie een rol speelt. We behandelen het volgende:

  • Administratoraccount en standaardaccount
  • Selectieve toegang 
  • Delen via netwerk
  • Wil jij nog meer halen uit jouw Windows computer? Lees dan: [Zo maak je Windows sneller, beter en persoonlijker](https://id.nl/huis-en-entertainment/computer-en-gaming/desktops-en-monitoren/zo-zet-je-windows-naar-hand](https://id.nl/huis-en-entertainment/computer-en-gaming/desktops-en-monitoren/zo-zet-je-windows-naar-hand "smartCard-inline"))

Tip 01: Administratoraccount 

Een Windows-pc voor gedeeld gebruik opzetten, begint steevast met het maken van een account voor elke gebruiker. Daar heb je dus een beheerder voor nodig: we veronderstellen dat jij dit bent en dat je dus met een administratoraccount bij Windows bent aangemeld. Je checkt dit via Instellingen / Accounts / Uw info: onder je accountnaam staat (als het goed is) Administrator vermeld. 

Aangezien Microsoft je al tijdens de installatie in de richting van een Microsoft-account duwt, is de kans groot dat je eigen account ook van dit type is. Op zich is dat geen probleem, maar je moet er wel voor opletten dat je persoonlijke bestanden dan niet automatisch in OneDrive worden opgeslagen – tenzij je dit niet erg vindt natuurlijk. Je kunt je account op elk moment nog omzetten in een lokaal account als je dit wenst. Open opnieuw Instellingen / Accounts / Uw info en klik op In plaats daarvan aanmelden met een lokaal account en volg de verdere instructies. Even later kun je je dan met een lokaal (administrator)account aanmelden. 

Uit veiligheidsredenen zou je je voor dagelijks gebruik overigens toch het best met een standaardaccount moeten aanmelden. Immers, zo’n account geef malware of hackers minder speelruimte. 

We hebben voor onszelf een lokaal administrator-account gemaa

Tip 02: Standaardaccount 

Hoe ga je nu te werk om voor elk van je medegebruikers een afzonderlijk account te maken? Open Instellingen / Accounts / Gezin en andere gebruikers en klik op Account toevoegen. Als je de instructies zonder meer volgt, kom je automatisch uit bij een Microsoft-account. Geef je de voorkeur aan een lokaal account, klik hier dan op Ik beschik niet over de aanmeldgegevensvan deze persoon en vervolgens op Gebruiker zonder Microsoft-account toevoegen. Vul een naam en wachtwoord (2x) in, evenals een drietal beveiligingsvragen en -antwoorden. De gebruiker kan het wachtwoord naderhand zelf aanpassen, tenzij je dit bewust niet wilt (zie ook kader ‘Accountbeheer’). Druk op Volgende om het account toe te voegen. Klik op het toegevoegde account en op Accounttype wijzigen. Doorgaans staat hier Standaardgebruiker, zoals het hoort. Mocht je voor een gebruiker (tijdelijk) een administratoraccount willen (om bijvoorbeeld bepaalde bewerkingen die administratorrechten vereisen te kunnen uitvoeren), dan kun je dit hier dus aanpassen. 

Met enige moeite kun je ook een lokaal (standaard)account maken. 

Accountbeheer 

Vanuit het venster Instellingen van Windows kun je accounts maken, verwijderen en het type aanpassen, maar dat is het ongeveer. Gebruikers van Windows Pro en hoger hebben ook de tool Lokale gebruikers en groepen voorhanden (druk op Windows-toets+R en voer lusrmgr.msc uit). Wanneer je hier Gebruikers opent en op een account dubbelklikt, kun je bijvoorbeeld zorgen dat deze zijn wachtwoord niet kan wijzigen. 

Heb je Windows Home, dan zijn er vanaf de Opdrachtprompt nog diverse mogelijkheden. Met dit commando bijvoorbeeld zorg je ook dat iemand zijn wachtwoord niet zelf mag aanpassen: 

net user <accountnaam> /passwordchg:no 

Of voer dit commando uit om allerlei eigenschappen van een account op te vragen: 

net user <accountnaam> 

Je kunt ook een externe, portable tool als Quick User Manager gebruiken om allerlei aspecten van je accounts te beheren. Hiermee verander je bijvoorbeeld makkelijk het accounttype, schakel je het account tijdelijk uit. Andere opties zijn het vastzetten of wijzigen van het wachtwoord of het aanpassen van het accountlogo. Bevestig je keuzes met Save changes / Yes

Quick User Manager biedt een handig grafisch venster voor je accountbeheer. 

Tip 03: Profielmap 

Door elke gebruiker een afzonderlijk account te geven, en met een wachtwoord of Windows Hello-token te beveiligen, heb je al een aardige aanzet gegeven tot een werkbare omgeving met meerdere gebruikers. Immers, elke gebruiker krijgt automatisch een eigen profielmap toegekend, in de standaardlocatie C:\Users\<accountnaam>. Je eigen profielmap bereik je snel door Windows-toets+R in te drukken en %userprofile% in te tikken. 

Alleen administrators kunnen zich makkelijk toegang verschaffen tot de bestanden in die profielmap: het volstaat in Verkenner op de map te klikken en op de knop Doorgaan te drukken. Standaardgebruikers kunnen dit niet (tenzij ze de pc bijvoorbeeld via een live Linux-stick opstarten en zo de ingebouwde Windows-beveiligingen omzeilen). 

Wil je hoe dan ook vermijden dat een andere gebruiker bij de gegevens in je profielmap kan, dan kun je inhoud eventueel versleutelen, maar het werkt handiger als je een afzonderlijke map gebruikt voor je privacygevoelige gegevens en die met behulp van NTFS-machtigingen voor andere gebruikers dichttimmert. Hoe je dit doet lees je in de volgende tip. 

Administrators geven zichzelf moeiteloos toegang tot de profielmap van medegebruikers. 

Tip 04: Selectieve toegang 

Stel, je wilt een map hebben waarbij je helemaal zelf bepaalt welke gebruikers wel of geen toegang krijgen, en of dat volledige toegang dan wel alleen leestoegang mag zijn. Dit kan met elke willekeurige map. We gaan er wel van uit dat deze zich op een NTFS-partitie bevindt. 

Klik nu in Verkenner met rechts op de mapnaam, kies Eigenschappen en open het tabblad Beveiliging. Vervolgens klik je op Bewerken en op Toevoegen. Bij Geef de objectnamen op vul je de exacte naam (of het e-mailadres) van het account in dat je toegang tot de map wilt geven. Zodra je op Namen controleren klikt, wordt de volledige aanmeldnaam ingevuld. Bevestig met OK en met Toepassen. Selecteer het account bij Namen van groepen of gebruikers en plaats bij Machtigingen voor <accountnaam> een vinkje bij Volledig beheer in de kolom Toestaan. Wil je een ander account alleen leesrechten geven, dan herhaal je deze procedure voor dat account, maar plaats je alleen een vinkje bij Lezen en uitvoeren, Mapinhoud weergeven en Lezen. Accounts die je de toegang wilt ontzeggen, voeg je simpelweg niet toe. 

Terug op het tabblad Beveiliging kies je Geavanceerd / Overname uitschakelen. Kies Converteer de overgenomen machtigingen voor dit object in expliciete machtigingen en bevestig met OK. Druk op Bewerken, selecteer Geverifieerdegebruikers in de namenlijst en klik op Verwijderen. Herhaal dit voor de groep Gebruikers. De overige gebruikers(groepen), zoals SYSTEM en Administrators laat je ongemoeid. Je hebt nu precies de machtigingen die je wenst. 

Je kunt voor elke map precies bepalen wie welke machtigingen krijgt toebedeeld. 

Tip 05: Delen via netwerk 

De machtigingen die we in de vorige tip hebben toegekend werken enkel op lokaal niveau (NTFS). Maar wat als je ook toegang wilt geven aan medegebruikers die vanaf een andere pc via je thuisnetwerk de map willen benaderen? Dan moet je nog share-machtigingen instellen (gedeelde netwerkmappen worden dus ook wel ‘shares’ genoemd) en dit vergt enige voorbereiding. 

Open Instellingen /Netwerk en internet. Klik op Ethernet en zorg dat Privé als netwerkprofieltype is geselecteerd bij je netwerk. Of je kiest Wifi / Bekende netwerken beheren, je klikt op het actieve netwerk en selecteert ook hier Privé

Je gaat tevens het volgende na: open het Configuratiescherm en kies Netwerk en internet / Netwerkcentrum / Geavanceerde instellingen voor delenwijzigen. Vouw de rubriek Particulier netwerk uit en zorg dat zowel Netwerkdetectieinschakelen als Bestands- en printerdeling inschakelen zijn geselecteerd. Bevestig met Wijzigingen opslaan. Bij het profiel GastofOpenbaar horen beide opties om veiligheidsredenen te zijn uitgeschakeld. 

Vouw het profiel Alle netwerken uit en selecteer je bij voorkeur Met wachtwoord beveiligd deleninschakelen. Dit zorgt ervoor dat gebruikers het wachtwoord van een account op de pc met de gedeelde map moeten kennen om via het netwerk toegang tot je pc te krijgen (zie ook kader ‘Geen wachtwoord’). 

Tot slot druk je op Windows-toets+R en voer je sysdm.cpl uit. Druk op de knop Wijzigen en zorg dat de computernaam uniek is binnen je netwerk. Bij Werkgroep daarentegen vul je wel overal dezelfde naam in. Bevestig met OK en herstart je pc. 

Controleer vooraf enkele instellingen voor je met gedeelde netwerkmappen aan de slag gaat. 

Geen wachtwoord

De veiligste manier om data via je netwerk te delen is gebruikers te verplichten zich bij de pc met de aangeboden gedeelde mappen aan te melden. Geef je er toch de voorkeur aan om je data te delen met willekeurige netwerkgebruikers zonder dat die om een account-ID worden gevraagd, vouw dan het profiel Alle netwerken uit (zie tip 5) en selecteer de optie Met wachtwoord beveiligd delen uitschakelen.    Om een map met willekeurige andere gebruikers te delen, klik je in Verkenner met rechts op deze map en kies je Meer opties weergeven / Toegang verlenen tot / Specifieke personen (zie ook tip 6), waar je in het uitklapmenu Iedereen selecteert. Bevestig met Toevoegen en maak duidelijk welke machtigingen je de gebruikers wilt toekennen: alleen Lezen of Lezen/schrijven. Bevestig met Delen.    Krijg je vanaf een Windows Pro-editie (of hoger) geen toegang tot zulke gedeelde mappen, druk op dat systeem dan op Windows-toets+R en voer gpedit.msc uit. Navigeer naar Computerconfiguratie / Beheersjablonen / Netwerk / Lanman-werkstation, dubbelklik op Onveilige gastaanmeldingen inschakelen in het rechterdeelvenster, stel dit in op Ingeschakeld en bevestig met OK

Gedeelde mappen zonder aanmelding: niet de veiligste oplossing, maar het kan wel. 

Tip 06: Eenvoudig delen 

Alles is nu klaar om data via het netwerk met anderen te delen, maar je moet natuurlijk zelf nog aangeven welke mappen je precies wilt delen. De eenvoudigste manier is als volgt: klik in Verkenner met rechts op de beoogde map en kies (Meer opties weergeven) /Toegang verlenen tot / Specifieke personen. Verschijnt deze optie niet, ga dan naar het menu Beeld in Verkenner, druk op de knop Opties, open het tabblad Weergave en zet een vinkje bij Wizard Delen gebruiken (aanbevolen). Nu zou Specifieke personen wel beschikbaar moeten zijn. Vervolgens selecteer je de gewenste account(s) in het uitklapmenu. Wil je alle gebruikers in één keer toegang verschaffen, dan kies je Iedereen. Bevestig met Toevoegen en selecteer de gewenste machtigingen voor elk toegevoegd account. Als je de machtigingen wilt intrekken, dan kun je een account hier trouwens ook altijd weer verwijderen. Windows toont je nu het zogeheten UNC-pad (Universal Naming Convention) naar de gedeelde map: \\<computernaam>\<sharenaam>

Een wizard helpt je bij het snel en eenvoudig delen van mappen. 

Tip 07: Geavanceerd delen 

Als je in de vorige tip Toegang verlenen had geselecteerd, dan heb je naast SpecifiekePersonen nog een tweede optie opgemerkt: Geavanceerd delen. Deze kun je trouwens ook bereiken door het eigenschappenvenster van een map op te vragen en op het tabblad Delen de optie Geavanceerd delen te selecteren. Via deze weg kun je de machtigingen nog fijnmaziger instellen. 

Plaats een vinkje bij Deze map delen en vul een naam voor je gedeelde map in. Handig om weten: als je deze naam afsluit met het teken $, dan wordt de gedeelde map standaard niet zichtbaar in de netwerkomgeving van de andere pc’s. 

Vervolgens kies je Machtigingen / Toevoegen en vul je de accountnamen in, gescheiden door een puntkomma. Bevestig met OK. Selecteer een account en duid bij Toestaan aan of je die de machtigingen Lezen, Wijzigen of Volledig beheer wilt toekennen. Met deze laatste wordt het bijvoorbeeld ook mogelijk de lokale NTFS-machtigingen aan te passen. Wil je niet dat alle gebruikers zomaar toegang krijgen, dan selecteer je hier best Iedereen en haal je die gebruikersgroep weg met Verwijderen

Delen zonder wizard vergt logischerwijze iets meer configuratiewerk. 

Machtigingenconflict 

Stel, je hebt een gebruiker op lokaal NTFS-niveau alleen leesmachtigingen toegekend op een map, maar op het niveau van delen via het netwerk heb je de machtigingen ingesteld op Volledig beheer of op Wijzigen. Wat gebeurt er dan wanneer deze gebruiker de map benadert via het netwerk? Windows is hierin duidelijk: bij een machtigingenconflict wordt op een gedeelde map de meest beperkende combinatie van lokale en netwerkmachtigingen toegepast. Dit houdt in dat in dit scenario de gebruiker ook via het netwerk de map alleen zal kunnen openen en inkijken, maar dus niet bewerken. 

Windows houdt bij het benaderen van een gedeelde map ook rekening met de lokaal ingestelde machtigingen. 

Tip 08: Sharebeheer 

Je gedeelde mappen (shares) zijn klaar en wachten op de eerste gebruikers. Om een gedeelde map te bereiken hoeven ze doorgaans alleen maar Verkenner te openen en onderaan het navigatievenster de rubriek Netwerk uit te vouwen. Windows kan hier weleens nukkig doen, maar dan kun je een gedeelde map altijd nog bereiken door in de Verkenner-balk het UNC-pad van de map in te tikken: \\<computernaam>\<sharenaam>. Dit is trouwens ook de gangbare methode wanneer het om een verborgen share gaat (zie ook tip 7). 

Open je een gedeelde map die met een wachtwoord is afgeschermd, dan verschijnt er een venster waarin je je moet aanmelden. Om te vermijden dat je dit telkens opnieuw moet invullen, plaats je hier een vinkje bij Mijn referenties onthouden. Heb je per ongeluk de verkeerde referenties ingevuld en krijg je niet zomaar toegang meer tot de gedeelde map, open dan het Configuratiescherm van Windows en kies Gebruikersaccounts /Referentiebeheer. Open Windows-Referenties, selecteer de foutieve referentie en kies Verwijderen

Wil je een snel overzicht van de gedeelde mappen die je op je pc beschikbaar hebt gemaakt, dan hoef je in de Verkenner-balk slechts \\localhost in te tikken. 

Een handige beheertool is verder nog Gedeelde mappen. Je opent deze door Windows-toets+R in te drukken en het commando fsmgmt.msc uit te voeren. Ook hier krijg je een overzicht van de shares, evenals van de actieve deelsessies en de geopende bestanden. 

De app Gedeelde mappen toont je alle shares, actieve sessies en geopende bestanden. 

Tip 09: Duaal gebruik 

Je weet inmiddels hoe je je computer optimaal instelt voor medegebruikers, zowel op lokaal als op netwerkniveau. Maar we kunnen ons voorstellen dat je zelf (en eventueel ook andere gebruikers) in twee ‘hoedanigheden’ achter je pc zit: enerzijds voor persoonlijk gebruik, anderzijds voor zakelijke activiteiten, zoals in een thuiswerksituatie. 

Dan wil je beide profielen wellicht gescheiden houden en (vooral) de zakelijke gegevens afschermen voor medegebruikers. Zoiets is ook prettig als onverhoopt een computer wordt verloren of gestolen. We komen dan al snel uit bij dataencryptie. Windows Pro en hoger is voor zulke situaties het best uitgerust, maar met wat externe hulp kom je ook met Windows Home een heel eind. 

Om te beginnen maak je in zo’n situatie voor jezelf twee aparte Windows-accounts, bij voorkeur lokale accounts. Zorg er tevens voor dat je je zakelijke account omzet in een Administrator-type (zie ook tips 1 en 2). 

Je maakt het best een afzonderlijk account voor je zakelijke computeractiviteiten. 

Tip 10: Container (Pro) 

Het is nu de bedoeling dat (vooral) je zakelijke data veilig worden afgeschermd. Je zou hiervoor in principe je complete pc of partitie kunnen versleutelen, maar dat werkt niet handig. Daarom is het een beter idee een afzonderlijk containerbestand te maken dat je vervolgens versleutelt. We tonen eerst hoe je dit kunt aanpakken in Windows Pro en hoger, al geven we in tip 12 een alternatief dat ook in Windows Home werkt. 

In Windows Pro gaan we aan de slag met een virtuele harde schijf. Maak alvast een map, druk op Windows-toets+R en voer diskmgmt.msc uit. Selecteer de betreffende partitie en kies Actie / Virtuele harde schijf maken. Selecteer VHDX, verwijs via Bladeren naar de zojuist gemaakte map en noem je virtuele schijf bijvoorbeeld werk.vhdx. Stel de maximale schijfgrootte in (bijvoorbeeld 1 TB), maar laat de optie Dynamisch uitbreiden (aanbevolen) bij voorkeur geselecteerd, zodat de schijf met je actuele behoefte meegroeit tot het ingestelde maximum. Bevestig met OK

Je virtuele schijf verschijnt nu onderaan het grafische overzicht. Klik met rechts op de schijf (bijvoorbeeld Schijf 3) en kies Schijf initialiseren, laat de partitiestijl bij voorkeur ingesteld op GPT en druk op OK. Klik vervolgens met rechts op de niet-toegewezen ruimte van je schijf en kies Nieuw eenvoudig volume. Druk op Volgende (2x), selecteer bij voorkeur een stationsletter achteraan het alfabet, druk weer op Volgende, vul een herkenbare volumenaam in en druk nogmaals op Volgende / Voltooien

Je virtuele schijf is klaar, maar die moet je dus nog wel versleutelen. 

De vhdx-schijf verschijnt als een heus volume in het schijfbeheer van Windows. 

Tip 11: Encryptie (Pro) 

Voor de encryptie maken we gebruik van de ingebouwde functie BitLocker to Go. Klik met rechts op je virtuele station in Verkenner en kies BitLocker inschakelen. Kies Eenwachtwoord gebruiken om het station te vergrendelen en vul tweemaal een wachtwoord in. Zodra je op Volgende drukt, krijg je de gelegenheid een back-up van de herstelsleutel op te slaan, wat we je alleen maar kunnen aanraden voor het geval je ooit het wachtwoord vergeet. Je kunt hier trouwens meerdere mogelijkheden na elkaar selecteren, zoals Opslaan ineen bestand of De herstelsleutel afdrukken. Bevestig met Volgende en laat zeker de optie Alleen gebruikte schijfruimte versleutelen geselecteerd. Druk weer op Volgende (2x) en rond af met Versleutelen starten

Zolang je virtuele schijf als station is gekoppeld zijn de data onversleuteld bereikbaar vanuit Verkenner. Heb je de data een tijd niet meer nodig, klik dan met rechts op het station in Verkenner en kies Uitwerpen, waarna je het vhdx-bestand bijvoorbeeld kunt back-uppen. Om je vhdx-bestand weer te koppelen, dubbelklik je op het bestand, waarna het virtuele station weer in Verkenner verschijnt. Dubbelklik hierop en vul je wachtwoord in om het station weer te kunnen benaderen. 

Om het station bij je aanmelding automatisch te laten koppelen, druk je op Windows-toets+R, voer je shell:startup uit en maak je een snelkoppeling naar het vhdx-bestand in je persoonlijke map Opstarten. Je doet er wel goed aan telkens de schijf te ontkoppelen net voordat je je Windows-sessie afsluit. 

Met BitLocker To Go kun je ook een virtueel station versleutelen. 

Tip 12: VeraCrypt (Home) 

Gebruik je Windows Home, dan is er een prima alternatief (dat trouwens ook onder Windows Pro werkt): VeraCrypt (voor Windows, macOS en Linux). Download de software en voer de installatie uit, bij voorkeur via de optie Installeren (en niet Uitpakken). Je verwijdert ook het best het vinkje bij Installeren voor alle gebruikers. Start de tool na de installatie op. 

Klik op Volume aanmaken. Kies Eenversleutelde bestandscontainer aanmaken, druk op Volgende, laat Standaard VeraCrypt-volume geselecteerd en druk op Volgende. Druk op Bestand selecteren, navigeer naar een geschikte locatie en vul de naam van een (niet-bestaand) bestand in, bijvoorbeeld veracrypt-container.txt. Bevestig met Volgende (2x) en vul een maximumgrootte in. Druk op Volgende en vul tweemaal een wachtwoord in. Druk nogmaals op Volgende, selecteer Ja als je bestanden groter dan 4 GB wilt kunnen opslaan, druk op Volgende en beweeg de muis tot de balk groen kleurt. Plaats eventueel een vinkje bij Snelformatteren en bij Dynamisch. Deze laatste optie zorgt ervoor dat je virtuele schijf zal meegroeien met de data die je erin plaatst; houd er wel rekening mee dat dit tot mindere prestaties kan leiden. Druk op Formatteren en bevestig na afloop met OK en met Sluiten

Druk in het VeraCrypt-venster op Bestand selecteren en verwijs naar je containerbestand. Selecteer een vrije stationsletter in de lijst, bij voorkeur achteraan het alfabet en klik op Koppelen. Vul je wachtwoord in en bevestig met OK. Je virtuele station is gebruiksklaar en kun je vanuit VeraCrypt op elk moment ontkoppelen (en weer opnieuw koppelen). 

VeraCrypt is een flexibel alternatief voor de ingebouwde BitLocker-functie van Windows. 

▼ Volgende artikel
Review Baristina Plus Stainless Steel – Foolproof design, smakelijke koffie
© Versuni
Huis

Review Baristina Plus Stainless Steel – Foolproof design, smakelijke koffie

Philips introduceert de Baristina Plus Stainless Steel, een semi-automatische koffiemachine met een roestvrijstalen design en iced coffee-functie. Dit derde apparaat in de Baristina-lijn combineert een robuuste uitstraling met veel gebruiksgemak. Kan er echt niks verkeerd gaan? ID.nl testte het uit.

Uitstekend
Conclusie

Deze machine blinkt uit in gebruiksgemak en het robuuste design zal zeker een grote groep koffiedrinkers aanspreken. Het reservoir bevat genoeg water om de dag door te komen, en er kan eigenlijk niets misgaan tijdens het gebruik. De prijs is stevig vergeleken met de eerder uitgebrachte Baristina Bean Swap, die geen optie heeft voor ice koffie maar wel weer de keuze biedt uit twee soorten koffiebonen. Ben je erg prijsbewust en wil je wel de genoemde functies voor espresso, lungo en ice koffie, maar geef je niks om verse bonen, dan is de L'OR Barista Absolu zeker een optie: die werkt met cups maar is in functionaliteit identiek. Kies je voor je eigen bonen, stijl en gebruiksgemak, dat is de Baristina Plus Stainless Steel een goede keuze.

Plus- en minpunten
  • Stijlvolle uitstraling
  • Gebruiksgemak
  • Meerdere opties voor volume/type koffie
  • Geen handleiding meegeleverd
  • Gevoelig voor vingerafdrukken
  • Prijzig

Ontwerp & specificaties

De Baristina Plus Stainless Steel is een matte, zilverkleurige koffiemachine waarmee je espresso, lungo en cold brew kunt maken van je eigen gewenste soort koffiebonen. In het apparaat zit een grinder die de bonen maalt, de gemalen koffie komt in het portafilter terecht en daarmee zet de Baristina een kop koffie in de gewenste sterkte. De machine is met zijn 5,8 kilo makkelijk te verplaatsen en niet overdreven groot: 35 centimeter hoog, 38 centimeter diep en 15 centimeter breed. De buitenzijde is uitgevoerd in RVS. Smaakvol, maar wel gevoelig voor vingerafdrukken (zoals alle apparaten van roestvrij staal).

©Versuni

Plaats in de Baristina-lijn & techniek

Deze machine is de derde variant in de Baristina-lijn. De eerste, de Baristina, bood in vergelijking met dit apparaat geen ice koffie en was eenvoudiger uitgevoerd. De tweede, de Baristina met Bean swap, bood de gebruikers de keuze om bij elke bak koffie te kiezen tussen twee soorten bonen, of een mix van beide. Dit derde, nieuwe apparaat is een premium-machine die naast een luxe uitstraling de kwaliteit van versgemalen koffie combineert met gebruiksgemak. Als extraatje vergeleken met het instapmodel is er dus de ice coffee-optie. Voor het koffiezetten zet de machine 16 bar pompdruk in voor optimale extractie.

Uitpakken & installatie

De machine zit deugdelijk verpakt in een grote doos met kartonnen bescherming. Er zit geen handleiding bij, alleen een sticker met iconen die aangeven wat er ongeveer moet gebeuren. We vinden dat echt een minpunt; wie nieuw is 'in de koffie' heeft toch wat meer informatie nodig over wat de machine precies kan.

Monteren is een groot woord voor wat je zelf nog moet doen om je eerste kop koffie te zetten. Je pakt het portafilter uit, spoelt het goed om en vult het waterreservoir van 1,2 liter. Dat kan door het reservoir los te halen uit de machine en onder de kraan te vullen. Handiger is het om het klepje bovenaan even open te doen en dan met een kan of maatbeker het water aan te vullen. Bovenin zit een reservoir voor koffiebonen. Ook dit open je met een klepje en vul je tot de rand. Dat is alles!

Bediening & functies

Dit apparaat is duidelijk ontwikkeld voor de koffieliefhebber die houdt van gemak en kwaliteit. De kwaliteit heb je natuurlijk deels zelf in de hand door het type koffiebonen dat je gebruikt. Het gemak uit zich in de bediening van de machine. Aan de bovenzijde zitten verschillende knoppen: een voor espresso, een voor lungo, een voor koffie waar je een ijskoffiedrank mee wilt maken, en een knop voor extra sterke koffie, voor als de standaardinstelling niet voldoende voor je is. Voor de ice coffee wordt de koffie eerst warm gebouwen waarna het doorstroomproces traag verloopt zodat de koffie langzaam afkoelt tijdens het zetten.

De instelling van de molen is niet aanpasbaar, het volume van de koffie in het kopje wel. Hier uit zich het gemis aan een handleiding, deze functie ontdekten we pas toen we op het YouTube-kanaal van Philips wat filmpjes bekeken over de bediening en functies. HIER vind je de betreffende video.

©Versuni

Workflow: van boon tot kop

Je duwt het portafilter in de gleuf links tot deze vastklikt. Dan kies je de gewenste drank, en beweegt (swipet) het portafilter helemaal naar rechts, waar de grinder zit. Het filter zit dan vast en de machine maalt de koffiebonen. Dat maakt uiteraard geluid, vergelijkbaar met andere koffiezetapparaten. Het filter spring terug naar de beginpositie, en de machine zet de gewenste hoeveelheid koffie. Stopt de keuzeknop met knipperen, dan is je 'bakkie' klaar. Het portafilter kun je dan loshalen, ondersteboven boven de vuilnisbak houden en met een druk op de knop de koffiedrab eruit werpen. Dat is alles.

Hier zie je in een Duitstalige video precies hoe dit werkt:

Watch on YouTube

Praktijktest

Koffiemachines moeten natuurlijk getest worden en het liefst door veel verschillende mensen. Ons testexemplaar beleefde de vuurdoop tijdens een drukke verjaardagsvisite, waarbij alle koffiedrinkende bezoekers een kopje Baristina kregen. De vraag was of de machine snel genoeg zou zijn om mensen niet nodeloos lang te laten wachten, en of het geluid van het malen de gesprekken niet zou overstemmen. Voor beide aspecten slaagde de machine met vlag en wimpel. Iedereen was erg te spreken over de smaak van de koffie. Het waterreservoir van 1,2 liter is natuurlijk na enige tijd leeg, dus moet tijdens zulke bijeenkomsten tussentijds wel worden bijgevuld.

Koffiebonen bewaar je niet in de zak uit de supermarkt

Houd ze lang vers in een speciaal bewaarblik

Aandachtspunt

Wel dook er een klein aandachtspunt op. Na enige tijd kwam er nogal waterige koffie met een raar kleurtje uit de machine en klonk het malen ook een beetje gek. De koffiebonen bleken op te zijn. Daar komt verder geen signaal of melding van, maar is iets om in de gaten te houden. Het deksel van het koffiebonen-reservoir is semi-transparant, dus normaliter zou je dat wellicht snel zien. Echter, de machine wordt niet geleverd met een handleiding, maar... met een paarse sticker precies op die plek! Als je die er niet afhaalt, zie je dus niet hoe het gesteld is met de voorraad koffiebonen.

Onderhoud & schoonmaak

De machine heeft verder weinig nodig aan energie van de gebruiker. Het lekbakje is afneembaar en kun je periodiek schoonmaken. Als je zorgt voor voldoende water en bonen en het portafilter elke keer leegmaakt na het zetten van een kopje koffie, kun je een tijd vooruit. Overigens: als je vergeet de drab weg te gooien en aan een nieuwe bak koffie wilt beginnen, kun je het portafilter niet naar de grinder bewegen, dan zit 'ie vast. Je kunt dus nooit verse koffie gemaald krijgen over de drab van een eerdere sessie.

©Versuni

Eindoordeel & alternatieven

Deze machine blinkt uit in gebruiksgemak en het robuuste design zal zeker een grote groep koffiedrinkers aanspreken. Het reservoir bevat genoeg water om de dag door te komen, en er kan eigenlijk niets misgaan tijdens het gebruik. De prijs is stevig vergeleken met de eerder uitgebrachte Baristina Bean Swap, die geen optie heeft voor ice koffie, maar wel weer de keuze biedt uit twee soorten koffiebonen. Ben je erg prijsbewust en wil je wel de genoemde functies voor espresso, lungo en ice koffie, maar geef je niks om verse bonen, dan is de L'OR Barista Absolu zeker een optie. Die werkt met cups maar is in functionaliteit identiek. Kies je voor je eigen bonen, stijl en gebruiksgemak, dat is de Baristina Plus Stainless Steel een goede keuze.

☕ Bekijk alle koffieapparaten van Philips op Kieskeurig.nl

▼ Volgende artikel
Stroomvreters: deze apparaten in huis verbruiken meer energie dan je denkt
© ID.nl
Energie

Stroomvreters: deze apparaten in huis verbruiken meer energie dan je denkt

Met de huidige energieprijzen letten we allemaal extra op ons stroomverbruik. Zuinig aandoen klinkt logisch, maar is best lastig als je niet weet waar de echte energieslurpers zitten. Soms zitten de kosten in een onverwachte hoek. We zetten vijf apparaten op een rij die meer stroom verbruiken dan je waarschijnlijk denkt.

Dit artikel in het kort

Na het lezen van dit artikel zie je precies welke apparaten in huis ongemerkt meer kosten dan je dacht en hoe energielabels je kunnen helpen om de kosten goed (of in ieder geval beter) in te schatten.

Lees ook: Toch nog verdienen aan je zonnepanelen? Zo doe je dat!

Altijd doen: energielabel checken of instellingen aanpassen

Als je iets in huis moet vervangen, kijk in de winkel dan altijd eerst naar het energielabel. Dat geeft een duidelijk beeld van het stroomverbruik. Blijf je liever nog even bij je huidige toestel, dan helpt het om zuiniger met de instellingen om te gaan. Denk aan het aanpassen van de standby-stand of het apparaat alleen gebruiken op momenten waarop de stroomprijs lager ligt. Dat levert al snel tientallen euro's voordeel op.

Het energielabel laat in één oogopslag zien hoe energiezuinig een apparaat is. Vanaf maart 2021 zijn de labels voor een groot aantal apparaten aangepast. Voor de meeste apparaten (zoals wasmachines, vaatwassers, koelkasten, televisies en wasdrogers) loopt de nieuwe schaal van A (het zuinigst) tot G (het minst zuinig). Bij deze groep is A+++ dus verleden tijd; een label C of D is hier vaak al erg zuinig.

Let op: Voor sommige productgroepen, zoals ovens, afzuigkappen en airco's, wordt het oude label nog wel gebruikt. Daar is A+++ nog steeds het hoogst haalbare. Kijk dus altijd goed naar de letter én de kleur op de kaart.

Op energielabel.nl kun je per apparaat opzoeken wat hoe de energielabels precies lopen.

©EPREL

1. Kokendwaterkraan: 133 euro per jaar

Meteen kokend water uit de kraan: wie eenmaal een Quooker heeft, wil niet meer zonder. Maar realiseer je wel dat zo'n kraan het water doorlopend op temperatuur moet houden. En dat zie je terug op je energierekening. Een voorbeeld: een gezin van drie personen gebruikt gemiddeld zo'n 10 liter kokend water per dag via een Quooker. Om dit water te verwarmen, is jaarlijks ongeveer 423 kWh aan energie nodig (bron: ANWB Energie) . Daarnaast kost het op temperatuur houden van het water nog eens 87,5 kWh per jaar. Dit komt neer op een totaal energieverbruik van 511 kWh per jaar. Stel dat je een energiecontract hebt waarbij je gemiddeld 0,26 euro per kWh betaalt, dan kost de kraan je 133 euro per jaar. Je moet dus zelf de afweging maken of je het extra comfort vindt opwegen tegen de extra kosten.

Waar zijn deze bedragen op gebaseerd?

Bij het berekenen van de kosten zijn we uitgegaan van een gemiddelde stroomprijs van 0,26 euro per kWh. Dit is het bedrag dat de ANWB noemt als meest actuele stroomprijs (november 2025). Je kunt de berekeningen makkelijk aanpassen door het tarief in te vullen dat je zelf betaalt.

2. Wifi-versterker: 23 euro per jaar

Overal goede wifi in huis: we kunnen niet meer zonder. Zeker wanneer je veel thuis werkt, graag streamt of kids hebt die niet achter hun gameconsole zijn weg te slaan, is een must. Grote kans dus dat je een of meerdere wifi-versterkers of repeaters gebruikt. Omdat die 24/7 hun werk doen, kost dat meer dan je misschien denkt. De gemiddelde wifi-versterker – je hebt ze met verschillende wattages – verbruikt jaarlijks 88 kWh. Dat kost je per jaar dus ongeveer 23 euro per repeater.

Verbruik uitrekenen

Hoe weet je nu hoeveel energie een apparaat verbruikt? Dat kun je zelf uitrekenen als je het vermogen in Watt (W) weet. Dit wattage vind je meestal in de specificaties of achterop het apparaat onder het kopje Vermogen. Bij vergelijkingssites zoals Kieskeurig.nl vind je die informatie ook terug:

Omdat energie op je rekening in kilowattuur (kWh) wordt afgerekend, moet je Watt eerst omrekenen: 1 kilowatt (kW) = 1000 Watt (W).

Bijvoorbeeld: Een stofzuiger van 900 Watt is: 900 ÷ 1000 = 0,9 kW.

Om de kosten te berekenen, gebruik je deze formule: Energieverbruik (kWh) = Aantal uur in gebruik (h) x Vermogen (kW)

Rekenvoorbeeld:
Gebruik je de stofzuiger van 0,9 kW elke week 3 uur? Dan is het verbruik: 0,9 x 3 = 2,7 kWh per week. De kosten hiervan zijn dan 2,7 kWh x 0,26 euro = = 0,702 per week. Op jaarbasis is dat dus ruim 36 euro per jaar.

Let op:
Deze berekening werkt alleen goed voor apparaten die constant vermogen vragen zolang ze ingeschakeld zijn. Denk aan een stofzuiger, waterkoker of straalkachel: die staan 'aan' en verbruiken dan continu stroom. Voor apparaten met een wisselend programma of thermostaat (zoals een wasmachine, vaatwasser of koelkast) werkt deze som niet, omdat ze niet constant op vol vermogen draaien. Daarvoor kun je beter naar het kWh-verbruik op het energielabel kijken.

3. Televisie: afhankelijk van grootte en schermresolutie

Niet verrassend: het stroomverbruik van een televisie is afhankelijk van het formaat van het scherm. Een 65inch-televisie verbruikt bijvoorbeeld twee keer zo veel stroom als een 43inch-exemplaar met hetzelfde energielabel. Vooral de resolutie van het scherm maakt veel uit voor het verbruik. Grotere beeldschermen hebben een hogere resolutie om een scherp beeld te krijgen, zoals een 4K- of zelfs 8K-resolutie. 8K-televisies verbruiken flink meer energie dan een 4K-televisie die net zo groot is. Bij televisies wordt daarom ook vaak het stroomverbruik apart vermeld voor zowel de SDR- als de HDR-video. In dit geval staat SDR voor Standard Dynamic Range met een resolutie van 1080p en HDR voor 4K-content.

Doordat er hier zo veel variabelen een rol spelen, kunnen we geen richtbedrag berekenen. Met deze gegevens en de uitleg over verbruik uitrekenen in het kader hierboven kun je dit het beste zelf doen.
Lees ook: Dit zijn de 11 best geteste televisies van 2025

Ook de beeldkwaliteit bepaalt hoeveel energie wordt verbruikt. Bij SDR-gebruik (1080p) krijgt deze tv energielabel E, terwijl de HDR-stand goed is voor energielabel G, een stuk minder zuinig dus.

4. Extra koelkast - tussen de 30 en 36 euro

Wanneer ze een nieuwe koelkast kopen, zetten veel mensen hun oude koelkast in de schuur of garage. Handig, maar houd er rekening mee dat oude koelkasten wel een stuk minder zuinig zijn dan nieuwe. Stel dat je een simpele, eendeurs oude koelkast als extra koelruimte gaat gebruiken. Grote kans dat zo'n koelkast dan energielabel D, E of zelfs F heeft. Daarvan is het gemiddelde jaarverbruik respectievelijk 113, 130 en 139 kWh. Dat kost je op jaarbasis al snel tussen de 30 en 36 euro op jaarbasis extra.

Het kan dus slimmer zijn om in plaats daarvan één grotere koelkast in de keuken neer te zetten. Neem een energiezuinig model als de Samsung RB38C607AB1: die heeft een koelinhoud van 273 liter en een vriesinhoud van 114. Verbruik op jaarbasis? 108 kWh, dus ongeveer 28 euro. Dat is dus lager dan die simpele, oude eendeurs koelkasten die we hierboven hebben aangehaald!

Weet je niet zeker of je aan één koelkast genoeg hebt? Veel mensen leggen uit gewoonte alles in de koelkast, maar dat is zonde van de ruimte én de energie. Sommige producten horen er zelfs liever niet in: tomaten, komkommers, avocado's en aubergines verliezen door de kou hun smaak. Daarnaast zijn harde groenten zoals pompoen, knolselderij en winterpeen op een koele plek in huis wekenlang houdbaar zonder koeling. En waarom zou je zes flessen frisdrank tegelijk koelen? Er pas een nieuwe fles in zetten wanneer de oude bijna leeg is werkt net zo goed.

Wil je de tweede koelkast toch houden, zet hem dan alleen aan wanneer je hem echt nodig hebt, bijvoorbeeld wanneer je je hele familie hebt uitgenodigd voor het kerstdiner of wanneer je je verjaardag viert.

5. Consoles en gaming-pc's - tussen de 45 en 365 euro

Ben je een fervent gamer of heb je kinderen die dat zijn? Afhankelijk van het apparaat waarmee er gegamed wordt, kunnen de kosten flink oplopen. Gebeurt dat op een Xbox of PlayStation, dan verbruikt deze tussen de 150 en 160 watt per uur. Game je 3 uur per dag, dan zit je per jaar zo aan de 45 euro.

Maar pas écht in de papieren loopt het met een game-pc: het verbruik zo'n machine komt gemiddeld per jaar – inclusief monitor – uit op ongeveer 1.400 kWh. Je hebt het dan, bij een tarief van 0,26 euro/kWh, over zo'n 365 euro. En dat staat gelijk aan het energieverbruik van drie koelkasten. Wil je echt besparen, dan is een gameconsole dus de betere keuze. En door hem echt uit te zetten in plaats van op stand-by wanneer je hem niet gebruikt, ben je nog voordeliger uit.